thread - 第 4 | CN-SEC 中文网

安全文章

记录一次鹅厂反作弊绕过之利用回调完成异常派遣的提前接收

一研究背景大概半年之前鹅厂反作弊某次更新后偶然发现在调用AddVectoredExceptionHandler注册了一个异常处理函数不到几分钟就封号了，这让我产生了bypass的想法，于是在网上找...

05月24日4 views评论

阅读全文

安全文章

深入剖析：如何使用Pulsar和Arthas高效排查消息队列延迟问题

背景前两天收到业务反馈有一个 topic 的分区消息堆积了：根据之前的经验来看，要么是业务消费逻辑出现问题导致消费过慢，当然也有小概率是消息队列的 Bug（我们使用的是 pulsar）。排查通...

04月30日37 views评论

阅读全文

移动安全

Android逆向分析64——Android逆向系统中定位某个so创建线程函数的偏移

背景学习aosp12笔记，在系统中定位某个so创建线程函数的偏移。环境aosp12 pixel3 Ubuntu 20.0.4frida定位so中线程创建位置通常会使用以下这样脚本定位线程创建的位置：f...

04月24日16 views评论

阅读全文

php Thread实例

支持windows linux 安装配置参考参考1代码示例1代码示例2 拿个批量url转 ip 做例子： 1234567891011121314151617181920212223242526272...

04月22日安全博客24 views评论

阅读全文

APP逆向系列学习(三)

在学习APP逆向的时候，要先基本认识到APP都有哪些安全漏洞。然后再去学习如何都有哪些加固技术因为我也是看资料来进行学习的，所以就直接把资料给贴出来就好了http://www.owasp.org.cn...

04月22日移动安全31 views评论

阅读全文

安全文章

XXL-JOB内存马

免责声明：本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...

04月09日235 views评论

阅读全文

Python Argparse模块学习

最近是打算写个好用的webdirscan,毕竟现成的没找到几个好用的所以发挥麒麟臂,自己写一套适合自己以及自己喜欢的web目录扫描工具, 也就当是巩固Python基础的一个过程。前言首先考虑到要做...

04月04日安全博客5 views评论

阅读全文

安全文章

bypass3 - 白加黑挖掘

9.1 DLL基础什么是DLL：动态链接库，是微软公司在微软视窗操作系统中实现共享函数库概念的一种实现方式。这些库函数的扩展名是DLL、OCX、DRV。所谓动态链接，就是把一些经常会共用的代码（静态链...

03月27日24 views评论

阅读全文

程序逆向

利用Windows页防护机制进行函数挂钩

点击上方蓝字关注我们摘要Guard Pages是一种操作系统内存保护机制，旨在检测和防止对内存的非法访问。在Windows操作系统中，Guard Pages通常被用作内存页的末尾，它们通常是未分配或不...

03月25日29 views评论

阅读全文

安全文章

利用白加黑静态逃逸杀软

本文记录的我学习实现白+黑免杀的过程，以及遇到了shellcode编写32位无法注入64的问题，最后组合了各种静态规避手段，成功静态层面逃逸大部分的杀软。成品和源码可以在最下方的先知的附件中可以拿到，...

03月14日64 views评论

阅读全文

安全工具

WEB漏洞扫描工具 - GHR

01 项目地址https://github.com/spmonkey/GHR02 项目介绍Golden-hooped Rod是一款用于web站点进行漏洞扫描的工具使用方法：usage: GHR.py ...

03月13日29 views评论

阅读全文

安全工具

Golden-hooped Rod：web站点进行漏洞扫描的工具。

Golden-hooped Rod是一款对于web站点进行漏洞扫描的工具。工具使用python语言编写，使用的目录扫描字典均由真实环境而来。使用起来异常便捷。可以对web站点进行漏洞扫描、设置代理、设...

02月18日43 views评论

阅读全文

记录一次鹅厂反作弊绕过之利用回调完成异常派遣的提前接收

深入剖析：如何使用Pulsar和Arthas高效排查消息队列延迟问题

Android逆向分析64——Android逆向系统中定位某个so创建线程函数的偏移

php Thread实例

APP逆向系列学习(三)

XXL-JOB内存马

Python Argparse模块学习

bypass3 - 白加黑挖掘

利用Windows页防护机制进行函数挂钩

利用白加黑静态逃逸杀软

WEB漏洞扫描工具 - GHR

Golden-hooped Rod：web站点进行漏洞扫描的工具。

在线咨询

微信